优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
22200
0
WordPress 图片优化和压缩插件：Smush
05-04
22200
0
推荐阅读
05-04
22200
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
21303
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
ApacheShiro反序列化漏洞利用全解析"
本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。
2026-10-2612评论
网络安全文章
Shiro550反序列化漏洞原理与复现"
本文详细介绍了ApacheShiro550反序列化漏洞(CVE-2016-4437)的原理与复现方法。漏洞源于Shiro框架的RememberMe功能使用固定AES密钥kPH+bIxk5D2deZiIxcaaaA==对用户身份信息进行加密，攻击者可利用此密钥构造恶意序列化数据触发远程代码执行。影响版本为Shiro≤1.2.24。文章提供了使用Vulhub搭建靶场及shiro\\_attack工具进行漏洞验证的步骤。
2026-10-237评论
网络安全文章
ApacheShiro反序列化漏洞利用全解析"
本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。
2026-10-216评论
网络安全文章
Shiro550反序列化漏洞原理与复现"
本文详细介绍了ApacheShiro550反序列化漏洞(CVE-2016-4437)的原理与复现方法。漏洞源于Shiro框架的RememberMe功能使用固定AES密钥kPH+bIxk5D2deZiIxcaaaA==对用户身份信息进行加密，攻击者可利用此密钥构造恶意序列化数据触发远程代码执行。影响版本为Shiro≤1.2.24。文章提供了使用Vulhub搭建靶场及shiro\\_attack工具进行漏洞验证的步骤。
2026-10-2110评论
网络安全文章
ApacheShiro反序列化漏洞利用全解析"
本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。
2026-10-209评论
网络安全文章
Shiro550反序列化漏洞原理与复现"
本文详细介绍了ApacheShiro550反序列化漏洞(CVE-2016-4437)的原理与复现方法。漏洞源于Shiro框架的RememberMe功能使用固定AES密钥kPH+bIxk5D2deZiIxcaaaA==对用户身份信息进行加密，攻击者可利用此密钥构造恶意序列化数据触发远程代码执行。影响版本为Shiro≤1.2.24。文章提供了使用Vulhub搭建靶场及shiro\\_attack工具进行漏洞验证的步骤。
2026-10-1914评论
网络安全文章
ApacheShiro反序列化漏洞利用全解析"
本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。
2026-10-1827评论
网络安全文章
Shiro550反序列化漏洞原理与复现"
本文详细介绍了ApacheShiro550反序列化漏洞(CVE-2016-4437)的原理与复现方法。漏洞源于Shiro框架的RememberMe功能使用固定AES密钥kPH+bIxk5D2deZiIxcaaaA==对用户身份信息进行加密，攻击者可利用此密钥构造恶意序列化数据触发远程代码执行。影响版本为Shiro≤1.2.24。文章提供了使用Vulhub搭建靶场及shiro\\_attack工具进行漏洞验证的步骤。
2026-10-186评论
网络安全文章
Shiro550反序列化漏洞原理与复现"
本文详细介绍了ApacheShiro550反序列化漏洞(CVE-2016-4437)的原理与复现方法。漏洞源于Shiro框架的RememberMe功能使用固定AES密钥kPH+bIxk5D2deZiIxcaaaA==对用户身份信息进行加密，攻击者可利用此密钥构造恶意序列化数据触发远程代码执行。影响版本为Shiro≤1.2.24。文章提供了使用Vulhub搭建靶场及shiro\\_attack工具进行漏洞验证的步骤。
2026-10-178评论
网络安全文章
Shiro550反序列化漏洞原理与复现"
本文详细介绍了ApacheShiro550反序列化漏洞(CVE-2016-4437)的原理与复现方法。漏洞源于Shiro框架的RememberMe功能使用固定AES密钥kPH+bIxk5D2deZiIxcaaaA==对用户身份信息进行加密，攻击者可利用此密钥构造恶意序列化数据触发远程代码执行。影响版本为Shiro≤1.2.24。文章提供了使用Vulhub搭建靶场及shiro\\_attack工具进行漏洞验证的步骤。
2026-10-1714评论
网络安全文章
经典复现-apache_shiro(CVE-2016-4437)反序列化漏洞复现
文章总结： 本文详细复现ApacheShiroCVE-2016-4437反序列化漏洞，该漏洞源于1.2.4及之前版本使用硬编码AES密钥，攻击者可通过Remem
2026-04-16146评论
网络安全文章
工具|ShiroExploit
文章总结： ShiroExploit是一款针对ApacheShiro框架的反序列化综合利用工具。该工具具备密钥爆破、利用链探测、命令执行及内存马注入等核心功能。
2026-02-0492评论
网络安全文章
「服务攻防」Shiro框架系统不出网环境渗透利用
文章总结： 文章围绕ApacheShiro1.2.4及以下版本RememberMeCookie反序列化漏洞展开，先剖析AES硬编码密钥导致RCE的原理与指纹，再
2026-01-1451评论
网络安全文章
【JAVA安全研究】鉴权绕过%0a%0d的“隐形陷阱”Spring与Shrio中Matcher的鉴权绕过CVE-..
文章总结： 文章分析了正则表达式中点号不能匹配换行符的特性导致的安全漏洞，特别关注了ApacheShiro和SpringSecurity框架中的鉴权绕过问题。通
2025-12-2272评论
Ali_nonvd
Apache Shiro存在Java反序列化漏洞（CNVD-2016-06174）
Apache Shiro存在Java反序列化漏洞（CNVD-2016-06174）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2016-08-
N/A利用情况
暂无补丁情况 N/A披露时间 2016-08-
2023-12-2547评论
Ali_nonvd
Shiro RememberMe反序列化命令执行漏洞（CNVD-2016-06123）
Shiro RememberMe反序列化命令执行漏洞（CNVD-2016-06123）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2016-0
N/A利用情况
暂无补丁情况 N/A披露时间 2016-0
2023-12-2537评论
AnQuanKeInfo
Apache Shiro Padding Oracle导致远程代码执行漏洞预警
0x00 漏洞背景
2019年11月3日，360CERT监测到业内友商发布了Apach Shiro Padding Oracle导致远程代码执行的漏洞分析。经3
2019年11月3日，360CERT监测到业内友商发布了Apach Shiro Padding Oracle导致远程代码执行的漏洞分析。经3
2023-12-0151评论
AnQuanKeInfo
Apache Shiro Padding Oracle导致远程代码执行漏洞预警
0x00 漏洞背景
2019年11月3日，360CERT监测到业内友商发布了Apach Shiro Padding Oracle导致远程代码执行的漏洞分析。经3
2019年11月3日，360CERT监测到业内友商发布了Apach Shiro Padding Oracle导致远程代码执行的漏洞分析。经3
2023-11-3064评论
Ali_nvd
apache shiro 认证机制不恰当
中危apache shiro 认证机制不恰当CVE编号
CVE-2021-41303利用情况
暂无补丁情况 官方补丁披露时间 2021-09-17漏洞描述A
CVE-2021-41303利用情况
暂无补丁情况 官方补丁披露时间 2021-09-17漏洞描述A
2023-11-3039评论
AnQuanKeInfo
Apache Shiro权限绕过漏洞CVE-2020-11989分析
简介
Apache Shiro作为Java框架，可被用于身份认证、授权等任务。
整合Apache Shiro至Spring Boot中时，请求可能会导致越权绕过
Apache Shiro作为Java框架，可被用于身份认证、授权等任务。
整合Apache Shiro至Spring Boot中时，请求可能会导致越权绕过
2023-11-2959评论
Ali_highrisk
Apache Shiro Padding Oracle 远程命令执行漏洞（CVE-2019-12422）
严重Apache Shiro Padding Oracle 远程命令执行漏洞（CVE-2019-12422）CVE编号
CVE-2019-12422利用情况
CVE-2019-12422利用情况
2023-11-2585评论
AnQuanKeInfo
shiro550漏洞复现与研究
前言：就像雨总会停，雾总会散，同样地没有谁会一直失败。一、漏洞描述
1.shiro概述
Apache Shiro是一个强大易用的Java安全框架，提供了认证、授
1.shiro概述
Apache Shiro是一个强大易用的Java安全框架，提供了认证、授
2023-11-2450评论
AnQuanKeInfo
Apache Shiro 反序列化漏洞原理详解
Apache shiro简介
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,
2023-11-2475评论
AnQuanKeInfo
Apache Shiro 反序列化漏洞原理详解
Apache shiro简介
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,
2023-11-2449评论
AnQuanKeInfo
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞
前言
结合自身经历，在使用正则表达式去匹配流量特征时，由于正则表达式中元字符“.”不匹配换行符（\n、\r）导致一直提取不上所需的流量。而如今，之前踩过的坑却出
结合自身经历，在使用正则表达式去匹配流量特征时，由于正则表达式中元字符“.”不匹配换行符（\n、\r）导致一直提取不上所需的流量。而如今，之前踩过的坑却出
2023-11-2451评论